《計(jì)算機(jī)網(wǎng)絡(luò)安全防護(hù)技術(shù)（第二版）》課件 （秦?zé)觯?第1章 初識(shí)計(jì)算機(jī)網(wǎng)絡(luò)安全

第1章

初識(shí)計(jì)算機(jī)網(wǎng)絡(luò)安全任務(wù)1.1初識(shí)網(wǎng)絡(luò)安全為避免木馬和病毒在現(xiàn)實(shí)環(huán)境中擴(kuò)散，網(wǎng)絡(luò)安全防護(hù)實(shí)驗(yàn)一般要在封閉的環(huán)境中進(jìn)行。為此，我們采用VMwareWorkstation來(lái)仿真windows、Linux等服務(wù)器和主機(jī)；采用EVE-ng來(lái)仿真路由器、交換機(jī)和防火墻等網(wǎng)絡(luò)設(shè)備，采用KaliLinux作為滲透測(cè)試的主要環(huán)境；采用PhpStudy作為Web網(wǎng)頁(yè)安全的網(wǎng)站和數(shù)據(jù)庫(kù)環(huán)境。項(xiàng)目1

初識(shí)網(wǎng)絡(luò)安全和搭建實(shí)驗(yàn)環(huán)境任務(wù)1.1初識(shí)網(wǎng)絡(luò)安全計(jì)算機(jī)網(wǎng)絡(luò)發(fā)展迅速，據(jù)中國(guó)互聯(lián)網(wǎng)絡(luò)信息中心（CNNIC）最新發(fā)布的中國(guó)互聯(lián)網(wǎng)絡(luò)發(fā)展?fàn)顩r統(tǒng)計(jì)報(bào)告，截至2022年12月，我國(guó)網(wǎng)民規(guī)模達(dá)10.67億人，互聯(lián)網(wǎng)普及率為75.6%。其中，手機(jī)網(wǎng)民規(guī)模達(dá)10.65億人，網(wǎng)民通過(guò)手機(jī)接入互聯(lián)網(wǎng)的比例高達(dá)99.8%。交通、環(huán)保、金融、醫(yī)療、家電等行業(yè)與互聯(lián)網(wǎng)融合程度加深，互聯(lián)網(wǎng)服務(wù)呈現(xiàn)智慧化和精細(xì)化特點(diǎn)。計(jì)算機(jī)網(wǎng)絡(luò)給人們帶來(lái)資源共享等便利的同時(shí)，也帶來(lái)了計(jì)算機(jī)網(wǎng)絡(luò)安全的問(wèn)題。從國(guó)家信息安全漏洞共享平臺(tái)CNVD查詢到的數(shù)據(jù)，2021年CNVD收錄漏洞26568起，其中高危漏洞7287起；2022年收錄漏洞23941起，其中高危漏洞8400起，高危漏洞占比35%，比2021年上升了7.7%。漏洞的存在，使計(jì)算機(jī)網(wǎng)絡(luò)安全受到了嚴(yán)重威脅，尤其是有漏洞的網(wǎng)絡(luò)設(shè)備可能會(huì)被黑客利用，用作跳板進(jìn)一步攻擊內(nèi)網(wǎng)主機(jī)和其他信息基礎(chǔ)設(shè)施，對(duì)關(guān)鍵基礎(chǔ)設(shè)施、生產(chǎn)以及個(gè)人信息造成嚴(yán)重危害。2022年9月，《西北工業(yè)大學(xué)遭受境外網(wǎng)絡(luò)攻擊的調(diào)查報(bào)告》對(duì)外發(fā)布，披露了國(guó)內(nèi)相關(guān)網(wǎng)絡(luò)設(shè)備(網(wǎng)絡(luò)服務(wù)器、上網(wǎng)終端、網(wǎng)絡(luò)交換機(jī)、電話交換機(jī)、路由器、防火墻等)被黑客長(zhǎng)期控制，高價(jià)值數(shù)據(jù)被竊取等嚴(yán)重后果。

隨著科技的進(jìn)步，人工智能一方面在網(wǎng)絡(luò)安全領(lǐng)域幫助網(wǎng)絡(luò)安全團(tuán)隊(duì)增強(qiáng)動(dòng)態(tài)學(xué)習(xí)和自動(dòng)適應(yīng)不斷變化的網(wǎng)絡(luò)威脅的能力；另一方面也被黑客用來(lái)以前所未有的速度發(fā)現(xiàn)新的漏洞，繞過(guò)安全防御系統(tǒng)發(fā)出攻擊，造成嚴(yán)重危害。2022年底，OpenAI發(fā)布了人工智能聊天機(jī)器人ChatGPT，ChatGPT亮相僅數(shù)周，安全研究人員就利用它生成了編寫(xiě)巧妙的、能攜帶惡意載荷的網(wǎng)絡(luò)釣魚(yú)郵件。在地下黑客論壇，網(wǎng)絡(luò)攻擊者展示了如何使用ChatGPT創(chuàng)建新的木馬。ChatGPT等人工智能工具正在用比人類黑客更快的速度制造出新的智能威脅?？梢?jiàn)，人們?cè)谙硎芫W(wǎng)絡(luò)科技帶來(lái)便利的同時(shí)，不得不防范其可能帶來(lái)的威脅。謝謝欣賞第1章

初識(shí)計(jì)算機(jī)網(wǎng)絡(luò)安全任務(wù)1.2VmwareWorkstation實(shí)驗(yàn)環(huán)境的搭建與應(yīng)用為完成網(wǎng)絡(luò)安全的相關(guān)實(shí)驗(yàn)，需要多臺(tái)電腦及服務(wù)器，需要不同類型的操作系統(tǒng)。VMwareWorkstation能讓用戶在一臺(tái)真機(jī)上，安裝多個(gè)虛擬的操作系統(tǒng)，這些虛擬的系統(tǒng)與真機(jī)性能并無(wú)區(qū)別。VMwareWorkstation的安裝步驟如下：在windows真機(jī)上，雙擊VMwareWorkstation安裝包。勾選“我接受許可協(xié)議中的條款”，多次點(diǎn)擊“下一步”。出現(xiàn)“安裝”按鈕后，點(diǎn)擊“安裝”。出現(xiàn)“許可證”按鈕時(shí)，點(diǎn)擊“許可證”按鈕，輸入軟件的產(chǎn)品許可證密鑰，最后點(diǎn)擊“完成”按鈕。安裝完成后，可以看到桌面上多了一個(gè)“VMwareWorkstationPro”圖標(biāo)。1.2.1安裝VMwareWorkstation1.2.2創(chuàng)建windowsserver虛擬機(jī)

VMwareWorkstation安裝完成后，就可以它為平臺(tái)，在它的基礎(chǔ)上安裝、創(chuàng)建各類操作系統(tǒng)了。

一、使用VMwareWorkstation軟件創(chuàng)建第一臺(tái)windowsServer2008虛擬機(jī)。1.雙擊桌面上的“VMwareWorkstationPro”圖標(biāo)，啟動(dòng)該軟件。如圖1-2-7所示，點(diǎn)擊“創(chuàng)建新的虛擬機(jī)”按鈕。圖1-2-7Vmware程序主頁(yè)2.如圖1-2-8所示，選擇“典型”選項(xiàng)。圖1-2-8新建虛擬機(jī)向?qū)?.如圖1-2-9所示，在安裝來(lái)源選項(xiàng)中，選擇“安裝程序光盤(pán)映像文件（iso）(M)”選項(xiàng)，并點(diǎn)擊其后的“瀏覽”按鈕，找到windowsserver2008安裝光盤(pán)映像文件所在位置并選中它。圖1-2-9選擇安裝程序光盤(pán)4.如圖1-2-10所示，點(diǎn)擊“下一步”，輸入購(gòu)買(mǎi)windowsserver2008時(shí)獲得的產(chǎn)品密鑰。超級(jí)用戶administrator的密碼可暫時(shí)留空。圖1-2-10輸入windows產(chǎn)品密鑰5.切換到真機(jī)的windows資源管理器，在真機(jī)的D:盤(pán)新建文件夾win2008-1，用于存儲(chǔ)新建的虛擬機(jī)。6.切換回Vmware軟件，如圖1-2-11所示，將虛擬機(jī)名稱更改為“win2008-1”，將位置更改為D:\win2008-1。點(diǎn)擊“下一步”按鈕。出現(xiàn)指定磁盤(pán)容量，保留默認(rèn)值40G，點(diǎn)擊“下一步”，點(diǎn)擊“完成”。圖1-2-11命名虛擬機(jī)7.如圖1-2-12所示，點(diǎn)擊“開(kāi)啟此虛擬機(jī)”按鈕。Wmwareworkstation將按剛才的配置開(kāi)始自動(dòng)安裝windowsserver2008。等待一段時(shí)間后，安裝成功。圖1-2-12準(zhǔn)備開(kāi)始自動(dòng)安裝虛擬機(jī)二、為新安裝好的windowsserver2008創(chuàng)建快照?？煺蘸苤匾?，因?yàn)樽鲞^(guò)某些實(shí)驗(yàn)后，虛擬機(jī)服務(wù)器的環(huán)境會(huì)發(fā)生變化，通過(guò)虛擬機(jī)的快照恢復(fù)功能，可以使虛擬機(jī)服務(wù)器恢復(fù)到原始環(huán)境，避免舊實(shí)驗(yàn)對(duì)新實(shí)驗(yàn)產(chǎn)生的不良影響。1.如圖1-2-13所示，點(diǎn)擊“管理此虛擬機(jī)的快照”按鈕。2.如圖1-2-14所示，點(diǎn)擊“拍攝快照”按鈕。圖1-2-14拍攝快照3.如圖1-2-15所示，將快照名稱重命名為“初始環(huán)境”，點(diǎn)擊“拍攝快照”按鈕。4.如圖1-2-16所示，快照拍攝成功。圖1-2-15給快照命名圖1-2-16快照拍攝成功1.2.3克隆windowsserver虛擬機(jī)

若要用到第二臺(tái)windowsserver2008服務(wù)器，一種方法是按以上步驟再安裝一次，但這種方法既浪費(fèi)時(shí)間，也浪費(fèi)磁盤(pán)空間。更好的辦法是從已經(jīng)安裝好的win2008-1克隆出第二臺(tái)、第三臺(tái)……。

一、用剛才安裝好的windowsserver2008克隆出第二臺(tái)Windowsserver2008。

1.選擇克隆的起始狀態(tài)。如圖1-2-13所示，先點(diǎn)擊“管理此虛擬機(jī)的快照”按鈕，然后如圖1-2-17所示，選中“初始環(huán)境”，點(diǎn)擊“轉(zhuǎn)到”按鈕。圖1-2-17管理虛擬機(jī)的快照2.確保轉(zhuǎn)到的狀態(tài)是關(guān)機(jī)狀態(tài)，如果是開(kāi)機(jī)狀態(tài)，將其關(guān)機(jī)。3.如圖1-2-13所示，先點(diǎn)擊“管理此虛擬機(jī)的快照”按鈕，然后如圖1-2-17所示，點(diǎn)擊“克隆”。點(diǎn)擊“下一步”?？寺≡催x擇默認(rèn)的“虛擬機(jī)中的當(dāng)前狀態(tài)（C）”，點(diǎn)擊下一步。4.如圖1-2-18所示，選擇“創(chuàng)建鏈接克隆”。鏈接克隆不復(fù)制原始虛擬機(jī)，而是引用原始虛擬機(jī)，所需的存儲(chǔ)磁盤(pán)空間較少。圖1-2-18選擇克隆類型

5.切換到真機(jī)的windows資源管理器，在真機(jī)的D:盤(pán)新建文件夾win2008-2，用于存儲(chǔ)新克隆出來(lái)的虛擬機(jī)。

6.切換回Vmware軟件，如圖1-2-19所示，將虛擬機(jī)名稱更改為“win2008-2”，將位置更改為D:\win2008-2。點(diǎn)擊“下一步”按鈕。出現(xiàn)指定磁盤(pán)容量，保留默認(rèn)值40G，點(diǎn)擊“下一步”，點(diǎn)擊“完成”。在出現(xiàn)的快照管理器中，點(diǎn)擊“關(guān)閉”按鈕。圖1-2-19命名虛擬機(jī)

7.如圖1-2-20所示，先切換到新克隆出來(lái)的虛擬機(jī)win2008-2，然后點(diǎn)擊“開(kāi)啟此虛擬機(jī)”按鈕。啟動(dòng)新克隆出來(lái)的windowsserver2008虛擬機(jī)。圖1-2-20切換到虛擬機(jī)2

8.將克隆出來(lái)的虛擬機(jī)win2008-2剔除舊的SID，生成新的SID?？寺〕鰜?lái)的虛擬機(jī)各方面的配置及屬性與原來(lái)的虛擬機(jī)是一樣的，因此，SID也一樣。SID是windows系統(tǒng)的安全標(biāo)識(shí)符，就象人類的身份證號(hào)一樣，必須是唯一的，不然在做某些實(shí)驗(yàn)時(shí)，會(huì)因?yàn)镾ID號(hào)沖突而導(dǎo)致實(shí)驗(yàn)失敗。下面用命令查看win2008-2的當(dāng)前SID號(hào)，進(jìn)入windowsserver2008的命令提示符，輸入命令whoami/user，可以查看到用戶SID和操作系統(tǒng)SID，執(zhí)行結(jié)果如下：C:\Users\Administrator>whoami/user用戶信息----------------用戶名SID=========================================================win-u8qm4srh0mr\administratorS-1-5-21-1874325568-3065579649-3842899250-500

從以上的執(zhí)行結(jié)果，我們可以知道，登錄win2008-2的用戶的SID號(hào)是：S-1-5-21-1874325568-3065579649-3842899250-500。其中，SID號(hào)中的第一項(xiàng)的S表示這是一個(gè)安全標(biāo)識(shí)符，第二項(xiàng)的1表示該SID的版本號(hào)是1，最后一項(xiàng)的500表示當(dāng)前用戶是管理員，如果最后一項(xiàng)是501，則表示當(dāng)前用戶是來(lái)賓用戶。操作系統(tǒng)的SID號(hào)需要去掉用戶SID號(hào)的最后一項(xiàng)，即PC3的操作系統(tǒng)的SID是：S-1-5-21-1874325568-3065579649-3842899250。

在win2008-1上執(zhí)行這條命令，可以查到win2008-1的SID與win2008-2的SID是一樣的。因此，我們需要剔除win2008-2的SID、生成新的SID。為當(dāng)前操作系統(tǒng)剔除舊的SID、生成新的SID的方法如下：在虛擬機(jī)win2008-2上，打開(kāi)資源管理器，進(jìn)入文件夾C:\Windows\System32\sysprep，雙擊運(yùn)行sysprep.exe，彈出如圖1-2-21所示的窗口：勾選其中的“通用”選項(xiàng)，點(diǎn)擊“確定”按鈕，系統(tǒng)就開(kāi)始執(zhí)行剔除SID的操作了。圖1-2-21Sysprep系統(tǒng)準(zhǔn)備工具

剔除完SID后，系統(tǒng)會(huì)重新啟動(dòng)，啟動(dòng)完后，登錄進(jìn)入虛擬機(jī)win2008-2，進(jìn)行命令行模式，輸入whoami/user命令，可以查看到當(dāng)前的SID:C:\Users\Administrator>whoami/user用戶信息----------------用戶名SID======================================================win-pu5ba8juq3f\administratorS-1-5-21-4141167134-3169701473-2565944326-500

通過(guò)與之前的SID值進(jìn)行比較，可以看到，新的SID已經(jīng)生成了。1.2.4安裝KaliLinux

KaliLinux是一個(gè)高級(jí)滲透測(cè)試和安全審計(jì)的Linux發(fā)行版，集成了幾百個(gè)滲透測(cè)試和安全審計(jì)的工具。主要包括信息搜集、DNS分析、IDS/IPS識(shí)別、smb分析、smtp分析、ssl分析、VoIP分析、vpn分析、存活主機(jī)識(shí)別、服務(wù)器指紋識(shí)別、流量分析、路由分析、情報(bào)分析、網(wǎng)絡(luò)掃描、系統(tǒng)指紋識(shí)別、漏洞分析、web程序、密碼攻擊、無(wú)線攻擊、漏洞利用、嗅探、欺騙、權(quán)限維持、逆向工程、壓力測(cè)試、硬件Hacking、數(shù)字取證等工具?？晒B透測(cè)試和安全設(shè)計(jì)人員使用。也可稱之為平臺(tái)或框架。

一、下載KaliLinux1.訪問(wèn)KaliLinux的官網(wǎng)/downloads/。2.如圖1-2-22所示，從官網(wǎng)頁(yè)面的kalilinux列表中選擇

VMwareVM版本下載。圖1-2-22官網(wǎng)頁(yè)面的kalilinux列表

二、啟動(dòng)并登錄KaliLinux

1.解壓下載好的KaliLinux安裝包，使用VMware打開(kāi)并啟動(dòng)。

2.啟動(dòng)后，輸入用戶名和密碼。2020前的版本，用戶名是root，密碼是toor。2020及之后的版本，用戶名是kali，密碼是kali。對(duì)于2020及之后的版本，用戶kali的權(quán)限較小，可用kali登錄后，先為root賬號(hào)設(shè)置密碼，然后注銷(xiāo)當(dāng)前賬號(hào)kali，用賬號(hào)root重新登錄。為root賬號(hào)設(shè)置密碼的命令如下：$sudopasswdroot[sudo]passwordforkali://此處輸入賬號(hào)kali的密碼kaliNewpassword://此處為賬號(hào)root設(shè)置新密碼toorRetypenewpassword://重新輸入新密碼toorpasswd:passwordupdatedsuccessfully

三、設(shè)置IP地址、網(wǎng)關(guān)、MAC地址、DNS等屬性。

如果文件“/etc/NetworkManager/NetworkManager.conf”中，managed=true，表示當(dāng)前圖形界面處于“有線托管”狀態(tài)，可用圖形界面進(jìn)行配置；若managed=false，表示當(dāng)前圖形界面處于“有線未托管”狀態(tài)，可通過(guò)字符界面完成配置。managed的值更改后，需要重啟KaliLinux后新的配置才生效。以下是字符界面的配置方法：

1.編輯interfaces配置文件，設(shè)置IP地址、網(wǎng)關(guān)、MAC地址等屬性。root@kali:~#vim/etc/network/interfacesautoeth0ifaceeth0inetstaticaddress1netmaskgateway54pre-upifconfigeth0hwether60:60:60:60:60:60

2.重啟網(wǎng)卡，使剛才的配置生效。#/etc/init.d/networkingrestart#ifconfig//查看eth0的地址是否已更新#ifdowneth0//若eth0的地址未更新，先將其關(guān)閉#ifconfig//查看eth0是否已關(guān)閉#ifupeth0//將eth0開(kāi)啟#ifconfig//查看eth0的地址是否已更新，若未更新，可重復(fù)關(guān)閉和開(kāi)啟

3.編輯resolv.conf文件，設(shè)置DNS屬性。root@kali:~#vim/etc/resolv.confnameserver14nameserverresolv.conf文件保存后，立即生效，不需要重啟。謝謝欣賞第1章

初識(shí)計(jì)算機(jī)網(wǎng)絡(luò)安全子任務(wù)1.2.5局域網(wǎng)內(nèi)部灰鴿子木馬實(shí)驗(yàn)

下面，通過(guò)灰鴿子木馬實(shí)驗(yàn)來(lái)體驗(yàn)?zāi)抉R的危害及計(jì)算機(jī)網(wǎng)絡(luò)安全的重要性，同時(shí)，通過(guò)實(shí)驗(yàn)進(jìn)一步掌握虛擬機(jī)的基本操作方法和應(yīng)用技巧?！緦?shí)驗(yàn)?zāi)康摹?.掌握VMwareWorkstation虛擬機(jī)的使用。2.觀察灰鴿子木馬的危害，了解網(wǎng)絡(luò)安全的重要性?！緦?shí)驗(yàn)環(huán)境】使用Vmware開(kāi)啟兩臺(tái)windowsserver2008、一臺(tái)windowsserver2003，通過(guò)網(wǎng)絡(luò)互連。軟件工具：灰鴿子木馬。子任務(wù)1.2.5局域網(wǎng)內(nèi)部灰鴿子木馬實(shí)驗(yàn)【實(shí)驗(yàn)內(nèi)容】

如圖1-2-25所示，在win2008-1上安裝架設(shè)IIS網(wǎng)站，生成灰鴿子木馬服務(wù)端，實(shí)現(xiàn)網(wǎng)頁(yè)掛馬。分別在win2008-1和win2003-1上訪問(wèn)掛馬的服務(wù)器，觀察訪問(wèn)的結(jié)果。圖1-2-25局域網(wǎng)內(nèi)部灰鴿子木馬實(shí)驗(yàn)拓?fù)洹緦?shí)驗(yàn)步驟】一、啟動(dòng)三臺(tái)虛擬機(jī)，為它們?cè)O(shè)置IP地址。1.通過(guò)VMwareworkstation啟動(dòng)win2008-1和win2008-2。2.通過(guò)VMwareworkstation安裝windowsserver2003，命名為win2003-1。3.將win2008-1IP的地址設(shè)置為0，將win2008-2的IP的地址設(shè)置為0，將win2003-1IP的地址設(shè)置為0。二、關(guān)閉win2008-1和win2008-2自帶的防火墻，以便進(jìn)一步測(cè)試。以win2008-1為例，介紹關(guān)閉自帶防火墻的方法：1.如圖1-2-26所示，打開(kāi)控制面板，點(diǎn)擊“檢查防火墻狀態(tài)“。圖1-2-26控制面板圖1-2-27windows防火墻頁(yè)面2.如圖1-2-27所示，點(diǎn)擊“打開(kāi)或關(guān)閉windows防火墻”。圖1-2-27windows防火墻頁(yè)面3.如圖1-2-28所示，選中兩處“關(guān)閉windows防火墻“選項(xiàng)，點(diǎn)擊”確定“按鈕。圖1-2-28關(guān)閉或開(kāi)啟windows防火墻頁(yè)面三、將三臺(tái)虛擬機(jī)都連接到虛擬交換機(jī)VMnet1上，測(cè)試各PC間能互相ping通。以將win2008-1連接到虛擬交換機(jī)VMnet1上為例：1.如圖1-2-29所示，選擇“虛擬機(jī)”菜單、選擇“設(shè)置”項(xiàng)。圖1-2-29進(jìn)入虛擬機(jī)設(shè)置菜單2.如圖1-2-30所示，選擇“硬件”選項(xiàng)卡中的“網(wǎng)絡(luò)適配器”，選擇“自定義(U):特定虛擬網(wǎng)絡(luò)”，選擇“VMnet1(僅主機(jī)模式)”。點(diǎn)擊“確定”按鈕。圖1-2-30虛擬機(jī)設(shè)置菜單3.用同樣方法，將win2008-2、win2003-1也都連接到虛擬交換機(jī)VMnet1上。4.測(cè)試各PC間能互相ping通。在win2008-1上，進(jìn)入命令行狀態(tài)。分別輸入ping0和ping0，可以看到ping通的效果如下：C:\Users\Administrator>ping0正在Ping0具有32字節(jié)的數(shù)據(jù):來(lái)自0的回復(fù):字節(jié)=32時(shí)間=1msTTL=128來(lái)自0的回復(fù):字節(jié)=32時(shí)間<1msTTL=128來(lái)自0的回復(fù):字節(jié)=32時(shí)間<1msTTL=128來(lái)自0的回復(fù):字節(jié)=32時(shí)間<1msTTL=1280的Ping統(tǒng)計(jì)信息:數(shù)據(jù)包:已發(fā)送=4，已接收=4，丟失=0(0%丟失)，往返行程的估計(jì)時(shí)間(以毫秒為單位):最短=0ms，最長(zhǎng)=1ms，平均=0msC:\Users\Administrator>ping0正在Ping0具有32字節(jié)的數(shù)據(jù):來(lái)自0的回復(fù):字節(jié)=32時(shí)間<1msTTL=128來(lái)自0的回復(fù):字節(jié)=32時(shí)間<1msTTL=128來(lái)自0的回復(fù):字節(jié)=32時(shí)間<1msTTL=128來(lái)自0的回復(fù):字節(jié)=32時(shí)間<1msTTL=1280的Ping統(tǒng)計(jì)信息:數(shù)據(jù)包:已發(fā)送=4，已接收=4，丟失=0(0%丟失)，往返行程的估計(jì)時(shí)間(以毫秒為單位):最短=0ms，最長(zhǎng)=0ms，平均=0ms

四、在win2008-1上啟用IIS服務(wù)，搭建一個(gè)網(wǎng)站，使win2008-2和win2003-1能訪問(wèn)這個(gè)網(wǎng)站。

1.如圖1-2-31所示，打開(kāi)控制面板，點(diǎn)擊“打開(kāi)或關(guān)閉Windows功能”。圖1-2-31控制面板

3.如圖1-2-33所示，勾選Web服務(wù)器（IIS），一直點(diǎn)擊“下一步“，出現(xiàn)”安裝“按鈕后，點(diǎn)擊“安裝”按鈕。安裝完成后，點(diǎn)擊“關(guān)閉”按鈕。圖1-2-33安裝IIS4.如圖1-2-34所示，點(diǎn)擊開(kāi)始菜單-管理工具-Internet信息服務(wù)（IIS）管理器。圖1-2-345.如圖1-2-35所示，點(diǎn)擊“瀏覽”。圖1-2-35IIS管理器6.如圖1-2-36所示，在網(wǎng)站根目錄文件夾中，新建default.htm文件作為網(wǎng)站的首頁(yè)，文件內(nèi)容是“歡迎光臨網(wǎng)絡(luò)安全測(cè)試網(wǎng)站”。7.分別在win2008-2和win2003-1中，打開(kāi)瀏覽器，輸入網(wǎng)址0，可以正常訪問(wèn)。圖1-2-36網(wǎng)站根目錄文件夾五、在win2008-2上運(yùn)行灰鴿子木馬的客戶端（用于控制受害者），生成灰鴿子木馬的服務(wù)端（被控端）。1.在win2008-2上，雙擊灰鴿子木馬客戶端，打開(kāi)控制臺(tái)。如圖1-2-37所示，點(diǎn)擊“配置服務(wù)程序”按鈕。圖1-2-37灰鴿子木馬客戶端控制臺(tái)2.如圖1-2-38所示，輸入攻擊者的IP地址，即win2008-2的IP地址：0，點(diǎn)擊“生成服務(wù)器”按鈕，即可在當(dāng)前文件夾中，生成灰鴿子木馬的服務(wù)端（被控端）Server.exe。攻擊者若能想辦法誘導(dǎo)受害者下載運(yùn)行Server.exe，就可以控制受害者了。方法之一就是通過(guò)網(wǎng)頁(yè)掛馬，誘導(dǎo)受害者訪問(wèn)該網(wǎng)頁(yè)，受害者一旦訪問(wèn)，受害者的瀏覽器就會(huì)自動(dòng)下載木馬的服務(wù)端（被控端）Server.exe并運(yùn)行。為使受害者能下載Server.exe，該文件需上傳到網(wǎng)站根目錄。圖1-2-38灰鴿子木馬服務(wù)器配置

六、在win2008-2上生成木馬網(wǎng)頁(yè)，上傳到win2008-1網(wǎng)站根目錄。

1.在win2008-2上運(yùn)行小僧空盡過(guò)Sp2網(wǎng)馬生成器，如圖1-2-39所示，輸入灰鴿子木馬的服務(wù)端（被控端）Server.exe的下載地址0/Server.exe。點(diǎn)擊“生成網(wǎng)馬”，會(huì)生成一個(gè)網(wǎng)馬代碼文件xskj.htm.，內(nèi)容是一段VBScript代碼，用戶瀏覽器瀏覽含有這段網(wǎng)馬代碼的網(wǎng)頁(yè)時(shí)，用戶的瀏覽器就會(huì)自動(dòng)下載木馬Server.exe并運(yùn)行。圖1-2-39小僧空盡過(guò)Sp2網(wǎng)馬生成器界面2.制作一個(gè)能吸引人的網(wǎng)頁(yè)default.htm，如圖1-2-40所示，把木馬網(wǎng)頁(yè)代碼文件xskj.htm的內(nèi)容(除了第一行<html>和最后一行</html>)復(fù)制粘貼到default.htm網(wǎng)頁(yè)中。圖1-2-40木馬網(wǎng)頁(yè)代碼文件xskj.htm的內(nèi)容3.如圖1-2-41所示，保存后上傳到win2008-1網(wǎng)站的根目錄，覆蓋掉網(wǎng)站原來(lái)的首頁(yè)。同時(shí)，灰鴿子木馬的服務(wù)端（被控端）Server.exe也要上傳到win2008-1網(wǎng)站的根目錄中。圖1-2-41網(wǎng)站IIS管理器和網(wǎng)站的根目錄七、受害者瀏覽有木馬的網(wǎng)頁(yè)，攻擊者控制受害者電腦。1.如圖1-2-42所示，受害者在win2003-1的瀏覽器上輸入網(wǎng)址0，瀏覽win2008-1上有木馬的網(wǎng)頁(yè)。圖1-2-42瀏覽win2008-1上有木馬的網(wǎng)頁(yè)2.如圖1-2-43所示，受害者一旦瀏覽該網(wǎng)站，攻擊者就可以在受害者毫不知情的情況下，在win2008-2上控制受害者的電腦了。圖1-2-43攻擊者控制受害者的電腦謝謝欣賞第1章

初識(shí)計(jì)算機(jī)網(wǎng)絡(luò)安全任務(wù)1.3EVE-ng實(shí)驗(yàn)環(huán)境的搭建與應(yīng)用任務(wù)1.3EVE-ng實(shí)驗(yàn)環(huán)境的搭建與應(yīng)用

子任務(wù)1.3.1安裝和配置EVE-NGEVE-ng為我們提供了一個(gè)很好的實(shí)驗(yàn)平臺(tái)，EVE-ng支持多家廠商的虛擬化網(wǎng)絡(luò)設(shè)備和安全設(shè)備，能與運(yùn)行在VMwareworkstation上的服務(wù)器實(shí)現(xiàn)無(wú)縫連接。

ASA防火墻有硬件產(chǎn)品，也有虛擬化產(chǎn)品。ASAv作為思科正常出售的一款防火墻虛擬化產(chǎn)品，不是模擬器。ASAv可以免費(fèi)用于學(xué)習(xí)和實(shí)驗(yàn)，如果不購(gòu)買(mǎi)會(huì)有網(wǎng)速的限制，無(wú)法在現(xiàn)網(wǎng)中正常使用，但不影響我們做實(shí)驗(yàn)和看實(shí)驗(yàn)效果，是一款難得的學(xué)習(xí)防火墻知識(shí)和練習(xí)防火墻操作技能的設(shè)備。

特別是現(xiàn)在的云計(jì)算時(shí)代，虛擬化的產(chǎn)品已經(jīng)普及化，各大廠商在提供真機(jī)的同時(shí)，也同時(shí)開(kāi)發(fā)與銷(xiāo)售性能與真機(jī)無(wú)二的虛擬化產(chǎn)品，在后面的課程中，我們給大家介紹防火墻時(shí)，做實(shí)驗(yàn)用的作為虛擬化產(chǎn)品的防火墻。

一、啟動(dòng)真機(jī)，進(jìn)入BIOS，設(shè)置開(kāi)啟VT

EVE-NG實(shí)驗(yàn)環(huán)境需要真機(jī)硬件開(kāi)啟對(duì)VT的支持。VT是虛擬化技術(shù)VirtualizationTechnology的簡(jiǎn)稱，主要有中央處理器CPU虛擬化技術(shù)、輸入輸出I/O設(shè)備虛擬化技術(shù)等。如：VT-x是Intel公司基于x86平臺(tái)的CPU虛擬化技術(shù)，解決了虛擬處理器架構(gòu)問(wèn)題，緩解了純軟件虛擬化解決方案的性能瓶頸問(wèn)題；VT-d是Intel公司的I/O設(shè)備虛擬化技術(shù)，實(shí)現(xiàn)了北橋芯片級(jí)別的I/O設(shè)備虛擬化，大大提升了虛擬化的I/O性能。

開(kāi)啟VT的方法需要在開(kāi)機(jī)自檢時(shí)按鍵進(jìn)入BIOS進(jìn)行設(shè)置。各品牌的電腦進(jìn)入BIOS的方法不一樣，可在電腦開(kāi)機(jī)自檢時(shí)，按鍵進(jìn)入。常見(jiàn)的按鍵有“Del”鍵、“ESC”鍵、“F2”鍵、“F8”鍵、“F10”鍵等，也可能是其它按鍵，具體可按開(kāi)機(jī)自檢時(shí)的屏幕提示或參看電腦主板說(shuō)明書(shū)。

進(jìn)入BIOS后，找到VT選項(xiàng)（一般帶有VT、VirtualTechnology或VT-d等關(guān)鍵字），將其設(shè)為Enable，如無(wú)VT選項(xiàng)或選項(xiàng)不可更改，表示該電腦的硬件不支持VT技術(shù)。下面以華為RH2285V2為例加以說(shuō)明。1.如圖1-3-1所示，開(kāi)機(jī)自檢時(shí)，按屏幕提示輸入“Del”鍵，進(jìn)入BIOS。2.如圖1-3-2所示，選擇“Advanced”下的“AdvancedProcessor”。圖1-3-1開(kāi)機(jī)屏幕提示圖1-3-2Setup中的AdvancedProcessor項(xiàng)3.如圖1-3-3所示，找到“VTSupport”項(xiàng)，將其設(shè)置為“Enable”。然后按“F10“鍵，保存并退出。圖1-3-3Setup中的VTSupport項(xiàng)二、把EVE-NG.ova導(dǎo)入VMware1.如圖1-3-4所示，將EVE-NG.ova拖入VMwareWorkstation，在彈出的對(duì)話框中，點(diǎn)擊“瀏覽”按鈕，設(shè)置EVE-NG的存儲(chǔ)路徑，然后點(diǎn)擊“導(dǎo)入”按鈕。圖1-3-4導(dǎo)入虛擬機(jī)界面2.導(dǎo)入完成后，設(shè)置EVE-NG的內(nèi)存大小，啟用處理器的虛擬化技術(shù)。1）如圖1-3-5所示，點(diǎn)擊“內(nèi)存”。圖1-3-5虛擬機(jī)設(shè)備配置界面2）如圖1-3-6所示，設(shè)置內(nèi)存大小，最少設(shè)置為3G。圖1-3-6虛擬機(jī)內(nèi)存配置界面3）如圖1-3-7所示，點(diǎn)擊“處理器”，然后勾選“虛擬化IntelVT-x/EPT或AMD-V/RVI(V)”。圖1-3-7虛擬機(jī)處理器配置界面三、為VmwareWorkstation添加虛擬網(wǎng)絡(luò)適配器。系統(tǒng)默認(rèn)的虛擬網(wǎng)絡(luò)適配器有VMnet0、VMnet1和VMnet8，在此基礎(chǔ)上，再添加VMnet2、VMnet3、VMnet4、VMnet5，并將它們?cè)O(shè)為僅主機(jī)模式。1.如圖1-3-8所示，點(diǎn)擊VMwareWorkstation的“編輯”菜單，選擇“虛擬網(wǎng)絡(luò)編輯器(N)”。圖1-3-8虛擬機(jī)的虛擬網(wǎng)絡(luò)編輯器菜單如圖1-3-9所示，可以看到，系統(tǒng)默認(rèn)的虛擬網(wǎng)絡(luò)適配器有VMnet0、VMnet1和VMnet8。圖1-3-9虛擬網(wǎng)絡(luò)編輯器界面2.如圖1-3-10所示，點(diǎn)擊“添加網(wǎng)絡(luò)”按鈕，在彈出的菜單上選擇“VMnet2”，點(diǎn)擊確定按鈕。圖1-3-10虛擬網(wǎng)絡(luò)編輯器中添加虛擬網(wǎng)絡(luò)界面

3.如圖1-3-11所示，為VMnet2選擇”僅主機(jī)模式(在專用網(wǎng)絡(luò)內(nèi)連接虛擬機(jī))”，并取消“使用本地DHCP服務(wù)將IP地址分配給虛擬機(jī)“選項(xiàng)，點(diǎn)擊“確定”按鈕。

4.用同樣方法，依次增加VMnet3、VMnet4、VMnet5等網(wǎng)絡(luò)適配器，將它們?cè)O(shè)為僅主機(jī)模式，并將“使用本地DHCP服務(wù)將IP地址分配給虛擬機(jī)“的復(fù)選框取消掉。圖1-3-11虛擬網(wǎng)絡(luò)編輯器設(shè)置VMnet2界面四、為EVE-NG添加網(wǎng)絡(luò)適配器1.如圖1-3-14所示，點(diǎn)擊“編輯虛擬機(jī)設(shè)置”。圖1-3-14編輯虛擬機(jī)設(shè)置界面如圖1-3-15所示，可以看到，EVE-NG系統(tǒng)默認(rèn)有1塊虛擬網(wǎng)絡(luò)適配器，橋接到了VMnet0，是用戶連接EVE平臺(tái)的管理網(wǎng)卡。圖1-3-15虛擬機(jī)設(shè)置界面2.如圖1-3-16所示，為便于管理，我們將EVE-NG系統(tǒng)默認(rèn)的這塊虛擬網(wǎng)絡(luò)適配器的網(wǎng)絡(luò)連接屬性更改為NAT模式，亦即連接了到VMnet8。圖1-3-16虛擬機(jī)設(shè)置中的網(wǎng)絡(luò)適配器界面3.添加第二塊網(wǎng)絡(luò)適配器。（1）如圖1-3-17所示，點(diǎn)擊“添加”，選擇“網(wǎng)絡(luò)適配器”，點(diǎn)擊“下一步”按鈕。圖1-3-17添加網(wǎng)絡(luò)適配器界面（2）如圖1-3-18所示，選擇“自定義”，選中“VMnet1(僅主機(jī)模式)”，點(diǎn)擊“完成“按鈕。這塊虛擬網(wǎng)絡(luò)適配器對(duì)應(yīng)于EVE-NG的網(wǎng)卡pnet1。圖1-3-18添加硬件向?qū)?.如圖1-3-19所示，用同樣方法，再手動(dòng)添加4塊虛擬網(wǎng)絡(luò)適配器，分別連接到VMware的VMnet2、VMnet3、VMnet4和VMnet5。這幾塊虛擬網(wǎng)絡(luò)適配器分別對(duì)應(yīng)于EVE-NG的網(wǎng)卡pnet2、pnet3、pnet4和pnet5。圖1-3-19

虛擬機(jī)添加好網(wǎng)絡(luò)適配器后的設(shè)置界面五、為EVE-NG做初始化設(shè)置。1.如圖1-3-21所示，啟動(dòng)EVE-NG，輸入用戶名root，密碼eve，系統(tǒng)提示第一次運(yùn)行請(qǐng)?jiān)O(shè)置新密碼。2.如圖1-3-22所示，輸入主機(jī)名。圖1-3-21為EVE-NG輸入密碼圖1-3-22為EVE-NG輸入主機(jī)名3.如圖1-3-23所示，輸入DNS域名。4.如圖1-3-24所示，將通過(guò)DHCP自動(dòng)獲取IP地址更改為手動(dòng)設(shè)置IP地址，選擇“OK“。圖1-3-23為EVE-NG輸入DNS域名圖1-3-24選擇通過(guò)手動(dòng)設(shè)置IP地址5.如圖1-3-25所示，輸入IP地址。6.如圖1-3-26所示，輸入子網(wǎng)掩碼。圖1-3-25輸入IP地址圖1-3-26輸入子網(wǎng)掩碼7．如圖1-3-27所示，輸入缺省網(wǎng)關(guān)。8.如圖1-3-28所示，輸入首選DNS服務(wù)器地址。9.其它用默認(rèn)值，確定后，系統(tǒng)自動(dòng)重啟。圖1-3-27輸入缺省網(wǎng)關(guān)圖1-3-28輸入首選DNS地址六、查看版本，修改IP地址、DNS服務(wù)器地址等配置。一）如圖1-3-29所示，這是重啟完成后的EVE-NG界面。在此界面中，可使用用戶名root和密碼eve（或之前設(shè)置的新密碼）登錄。二）如圖1-3-30所示，輸入cat/proc/version命令，查看版本信息。圖1-3-29EVE-NG界面圖1-3-30查看版本信息三）如需更改EVE-NG系統(tǒng)的IP地址，可按下列方法更改：1.用vim命令編輯文件/etc/network/interfaces，root@eve-ng:~#vim/etc/network/interfaces如圖1-3-31所示，找到“ifacepnet0inetstatic”所在位置，在編輯窗口中，輸入“i”進(jìn)入插入狀態(tài)，然后修改pnet0的地址和指向新的網(wǎng)關(guān)：ifacepnet0inetstaticaddress新的IP地址gateway新的網(wǎng)關(guān)地址修改完成后，按ESC鍵和：wq存盤(pán)退出。圖1-3-31更改EVE-NG的IP地址

2.重啟網(wǎng)卡方法一：root@eve-ng:~#/etc/init.d/networkingrestart方法二：root@eve-ng:~#ifdownpnet0root@eve-ng:~#ifuppnet0

3.查看配置是否生效root@eve-ng:~#ifconfigpnet0root@eve-ng:~#route-n

四）如需更改EVE-NG系統(tǒng)的IP地址，可按下列方法更改：

1.用vim命令編輯DNS服務(wù)器配置文件：root@eve-ng:~#vim/etc/resolv.conf

2．輸入新的DNS服務(wù)器地址，如：nameserver8nameserver8

3.存盤(pán)退出七、擴(kuò)展EVE-NG的內(nèi)存。若真機(jī)內(nèi)存太小，可通過(guò)以下方法擴(kuò)展EVE-NG的內(nèi)存：1．如圖1-3-32所示，用用戶名root和密碼eve（或你之前設(shè)置的新密碼）登錄EVE-NG系統(tǒng)，通過(guò)df-lh命令查看虛擬機(jī)的根目錄下的硬盤(pán)空間是否夠大。2.如圖1-3-33所示，通過(guò)free-m命令查看當(dāng)前交換分區(qū)的大小，當(dāng)前系統(tǒng)的交換分區(qū)為6GB。圖1-3-32查看虛擬機(jī)根目錄下的硬盤(pán)空間大小圖1-3-33查看當(dāng)前交換分區(qū)的大小

3．通過(guò)ddif=/dev/zeroof=/swap-1bs=1024Mcount=32，在系統(tǒng)根目錄下創(chuàng)建一個(gè)名字為swap-1的32GB交換文件，等待一段時(shí)間后，成功創(chuàng)建交換文件。如圖1-3-34所示，可通過(guò)cd/和ls命令查看交換文件是否已經(jīng)建好。4.如圖1-3-35所示，通過(guò)mkswap/swap-1和swapon/swap-1命令對(duì)剛才創(chuàng)建的文件格式進(jìn)行轉(zhuǎn)換并掛載。圖1-3-34查看交換文件是否建好圖1-3-35轉(zhuǎn)換文件格式5．如圖1-3-36所示，通過(guò)swapon-s和free-m命令查看交換文件是否掛載成功和查看系統(tǒng)當(dāng)前交換分區(qū)的大小，下圖中的交換分區(qū)大小已經(jīng)從原始的6GB增加到6+32總計(jì)38GB大小。6．如圖1-3-37所示，通過(guò)vim命令修改/etc/fstab文件，在fstab文件中增加一行/swap-1swapswapdefault00，并保存文件，以便系統(tǒng)開(kāi)機(jī)時(shí)自動(dòng)掛載剛才創(chuàng)建好的交換文件。圖1-3-36查看交換文件及系統(tǒng)當(dāng)前交換分區(qū)的大小

圖1-3-37修改fstab文件7．如圖1-3-38所示，通過(guò)shutdown-rnow重啟虛擬機(jī)，并通過(guò)free-m和swapon-s來(lái)驗(yàn)證創(chuàng)建好的交換文件是否自動(dòng)掛載實(shí)現(xiàn)對(duì)交換分區(qū)的擴(kuò)容。圖1-3-38驗(yàn)證是否自動(dòng)掛載實(shí)現(xiàn)交換分區(qū)的擴(kuò)容八、安裝EVE-NG-Win-Client-Pack工具包。1.雙擊EVE-NG-Win-Client-Pack，點(diǎn)擊“下一步”。2.如圖1-3-39所示，勾選需要安裝的軟件，這里全勾選，包括Wireshark和VNC，其中，Wireshark是抓包工具，VNC是服務(wù)器默認(rèn)打開(kāi)的工具。點(diǎn)擊“下一步”。圖1-3-39勾選需要安裝的軟件3.如圖1-3-40所示，在彈出的UltraVNC安裝對(duì)話框中，選擇“Iaccepttheagreement”,點(diǎn)擊“下一步”。圖1-3-40UltraVNC安裝對(duì)話框4.如圖1-3-41所示，安裝組件中，只選擇控制端“UltraVNCViewer”，一直點(diǎn)擊“Next”，最后，選擇“Install”,直至完成。圖1-3-41選擇安裝組件5.如圖1-3-42所示，在彈出的Wireshark安裝對(duì)話框中，點(diǎn)擊“Next”，全部勾選，然后一直點(diǎn)擊“Next”。

圖1-3-42Wireshark安裝對(duì)話框6.如圖1-3-43所示，在詢問(wèn)是否安裝“WinPcap”時(shí)，保留默認(rèn)值勾選安裝，點(diǎn)擊“Next”。7.詢問(wèn)是否安裝“USBPcap”時(shí)，勾選“InstallUSBPcap”，用于將USB網(wǎng)卡橋接到EVE中，點(diǎn)擊“Install”。

圖1-3-43詢問(wèn)是否安裝WinPcap對(duì)話框九、修改telnet默認(rèn)工具為SecureCRTEVE-NG系統(tǒng)中，網(wǎng)絡(luò)設(shè)備配置的默認(rèn)工具是Putty，若要改用SecureCRT作為網(wǎng)絡(luò)設(shè)備配置的默認(rèn)工具，可按以下步驟執(zhí)行。1.安裝SecureCRT。2.編輯C:\ProgramFiles\EVE-NG\win7_64bit_crt.reg注冊(cè)表文件，修改SecureCRT的默認(rèn)路徑。如圖1-3-44所示，若SecureCRT的安裝路徑是："C:\ProgramFiles\VanDykeSoftware\SecureCRT\SecureCRT.exe"則需將win7_64bit_crt.reg注冊(cè)表文件中的默認(rèn)路徑修改如下：@="\"C:\\ProgramFiles\\VanDykeSoftware\\SecureCRT\\SecureCRT.exe\"%1/T"3.雙擊C:\ProgramFiles\EVE-NG\win7_64bit_crt.reg，選“是”，導(dǎo)入注冊(cè)表。圖1-3-44修改注冊(cè)表文件十、修改Wireshark對(duì)EVE-NG抓包的密碼。如果安裝EVE-NG時(shí)，修改了默認(rèn)密碼eve，需要對(duì)Wireshark的配置文件做出相應(yīng)修改。方法是：右鍵編輯C:\ProgramFiles\EVE-NG\wireshark_wrapper.bat文件，如圖1-3-45所示，修改文件中的用戶名密碼，存盤(pán)。圖1-3-45修改Wireshark配置文件十一、安裝firefox60.1.0版本（2018年8月7日版）瀏覽器，采用的firefox，并設(shè)置為不自動(dòng)更新，以避免因新版本的安全設(shè)置導(dǎo)致后續(xù)章節(jié)一些網(wǎng)絡(luò)攻擊實(shí)例無(wú)法呈現(xiàn)效果。用瀏覽器輸入EVE-NG的管理地址00，打開(kāi)EVE-NG登錄界面，如圖1-3-46所示，輸入用戶名admin和密碼eve，選用Nativeconsole模式（HTML5console模式不支持?jǐn)U展工具）。圖1-3-46EVE-NG登錄界面謝謝欣賞第1章

初識(shí)計(jì)算機(jī)網(wǎng)絡(luò)安全子任務(wù)1.3.2EVE-NG的第一個(gè)實(shí)驗(yàn)1.3.2EVE-NG的第一個(gè)實(shí)驗(yàn)EVE-NG啟動(dòng)成功后，可用瀏覽器打開(kāi)實(shí)驗(yàn)平臺(tái)環(huán)境，進(jìn)行網(wǎng)絡(luò)安全防護(hù)的仿真實(shí)驗(yàn)。打開(kāi)瀏覽器，輸入EVE-NG的地址00，如圖1-3-44所示，在EVE操作界面中輸入用戶名“admin”和密碼“eve”，進(jìn)行登錄。然后點(diǎn)擊“Addnewlab”按鈕新建實(shí)